网络回溯分析系统vsAPM

1、溯分析系统vs apm网络回溯分析系统和apm应用性能管理系统是目前网络与应用性能管理领域比较有特 色的产品，但两者的工作原理和应用场呆却有不小的差异。网络网络分析系统是在sniffer抓包、解码、统计、分析的棊础匕 实现数据包的深度检测, 从而解决各种网络故障、应用系统故障、网络与应川安全问题，帮助川户实现异常事故的责 任界定、安全取证。网络回溯分析系统比市面上的便携式sniffer工具最大的进步就是海量 的存储及智能关联分析，使sniffe技术山事后故障分析走向主动的监控预警，通过历史数 据的挖掘分析帮助用户掌握网络与应用的健康基准，实现主动的预警；梳理网络屮各业务系 统的流量占比，实现可

2、视化的网络监控；为各种网络策略、安全策略及新业务部署策略提供 决策依据；为容量规划及运维评估捉供量化数据。apm通过snmp （简单网络管理协议）实现网元及主机的状态监控，同时能够通过数据包 检测实现web应用的性能监控。apm通过主动读取网络设备及主机的snmp,能够发现设 备的cpu、内存负载、链路状况及错课信息；通过抓包分析实现top n的主机、回话及协议 的监控；对web应川实现传输层及应川层的异常监控。希望通过下血全方位的比较两者的不同用途:络溯分析系统£apm1.工作原理网络分析技术捕获检测端口上的信号，提取带要数据，并通 过解码技术得到ost模型7瓜的原始数据，从 而达

3、到分析数据的效果，并通过对这些数据分 析、检错、统计、分类之后入库，提供数据挖 掘、回溯及关联分析。snmp及部分网络分析技术通过snmp （简单网络管理协议）,来请求受管理设 备状态信息，结合1身数据库中佶息提供给用八操 作界面。通过数据包分析实现web应用监控2.功能侧重数据包深度检测及回溯分析通过7*24小时的数据包监听，实现被监控链 路2至7层的性能监控、分析；实现链路流呆、数据包及连接数任意时间段的 监控分析、异常告警；实现所冇mac地址、ip主机、ip会话及协议 的统计分析，并实现各层数据自动关联分析、 智能预警；通过各层信息排序、检索、关联分析快速定位 界常源头，实现数据包的自动

4、关联分析，并提 供智能专家级别的解码分析。网元监控、web应用性能监控监视管理网络设备（交换机/路由器/防火墙等设 备）、主机的状态。通过数据包监听，实现top n主机、冋话及应用协 议的统计分析，实现web应用传输层及应用层性能 监控。3.应用场景两者共同应用场景：网络流量可视化监控、预警回溯分析系统特有应用场景 网络故障排査、预警 应用故障排查、贲任界定 安全时间分析、取证、预警 生产业务的流量梳理 网络、安全及新业务部署策略的决策依据 容量规划及运维评估的量化数据两者共同应用场景网络流量监控、预警web应用性能分析apm特有应用场景网络设备性能监控、预警 服务器性能监控、预警4.流量监控

5、监控内容所有的mac地址、1p地址、ip会话及tcp/udp 会话、协议监控指标流量、数据包，收发流量、收发数据包、平均 包长、发收比及tcp层爭件等30多种流量参 数操作灵活界面友好可杳看任意时间段的任意数据，并对所有监控 指标进行排序、检索，支持口定义生产业务、 自定义部门机构，判断互联网地址的來源 数据深度能够h动挖掘任意时段、任意tp、会话的原始 数据包，并提供科能专家级别的数据包分析监控内容top n的ip地址、ip回话及tcp/udp会话、协议 监控指标流量、数据包及tcp层事件操作及界面可进行排序，可操作性不多数据深度无法提供数据解码£应用性能分析应用层信息识别支持 h

6、ttp、dns、smtp/p0p3、msn、qq、数据 库等超过350种流行协议的分析解码。应用性能分析支持tcp/udp会话的数据流重组,能够对tcp 会话中的详细应用数据传输过程进行深入分 析，能够区分每一个应用交易处理请求和响 应，对传输过程中的重传、重复的确认进行统 计，对应用交易处理间隔响应进行分析。应用日志支持 http、dns、smtp/p0p3、msn 日志。应用还原通过数据流还原模块，可实现邮件、jpg、gif、 png. bmp. exe doc. docx、 xls pdf、 pdf> rar格式文件的识別与还原保存。应用层信息识别能够对识别500多种协议,包括动态

7、p2p协议,但 不支持协议的分析解码。应用性能分析只能够针对web应用的异常、时延进行监控应用日志只支持web应用的url r志记录。6.预警功能覆盖面广支持链路层至应用层预警定制灵活可将各种告警条件进行任意“与、或”组合，提高告警的准确性，减少误报告警深度直接实现邮件、dns内容告警，实现任意业务应用层特征自定义告警证据关联触发告警后提供告警时段的各种“证据”，便 于用户进一步对事迹进行界定及取证覆盖面窄传输层部分异常及web应用的应用层预警模块化无法灵活的组合及自定义总结： 总的來讲，apm系统能够解决部分网管的问题，对web应用性能监控也有独到之处，但在目前日益 复杂的网络应用环境中，各种网络、应用、策略及安全问题往往都不是孤立存在的，因此apm系统 能够解决的问题略显不足，而且系统也不够灵活，不足以应对各种复杂的综合性问题。 而科来网络回溯分析系统基